Specjalista / Specjalistka Bezpieczeństwa Transformacji Technologicznej

Twój zakres obowiązków

• Bezpieczeństwo nowych rozwiązań: Tworzenie i analizę architektury High‑Level Design (HLD) dla nowych technologii (AI, chmurowych) z perspektywy bezpieczeństwa.

• Zarządzanie ryzykiem i zgodnością:

  • Przeprowadzanie analizy ryzyka przy wdrażaniu nowych technologii (w tym rozwiązań chmurowych i AI), zabezpieczaniu procesów wytwarzania oprogramowania oraz środowiska IT.

  • Ocena wpływu nowych rozwiązań na bezpieczeństwo procesów biznesowych i łańcucha dostaw.

  • Zapewnienie zgodności z regulacjami branżowymi i prawnymi przy wdrażaniu innowacji technologicznych.

• Doskonalenie procesów bezpieczeństwa: Projektowanie i wdrażanie zmian w procesach bezpieczeństwa informacji na poziomie technologii i biznesu. Bezpośredni nadzór nad realizacją planów postępowania z ryzykiem oraz wdrażanie działań minimalizujących ryzyka,

• Wsparcie projektów IT: Doradzanie i udział w projektach wdrażania nowych rozwiązań informatycznych – weryfikacja dokumentacji i założeń projektów, ocena proponowanych rozwiązań (zarówno organizacyjnych, jak i technicznych). Pomoc w tworzeniu i opiniowaniu zapisów dotyczących bezpieczeństwa w umowach z partnerami, rekomendowanie usprawnień istniejących systemów zabezpieczeń.

• Polityki i świadomość bezpieczeństwa: Opracowywanie oraz aktualizacja polityk, procedur i wytycznych w zakresie bezpieczeństwa informacji i ochrony danych. Szkolenie pracowników i dostawców z obszaru nowych technologii i bezpieczeństwa informacji, budując kulturę bezpieczeństwa w organizacji,

• Reagowanie na incydenty: Bieżące monitorowanie, identyfikację i analizę zdarzeń potencjalnych incydentów bezpieczeństwa. Szybką reakcję na sytuacje kryzysowe i skuteczne zarządzanie incydentami bezpieczeństwa,

• Audyty i współpraca: Udział w wewnętrznych i zewnętrznych audytach bezpieczeństwa informacji, w tym w kontrolach zgodności z przepisami (np. ochrona danych osobowych) oraz audytach spółek z grupy, Współpraca z zewnętrznymi dostawcami i klientami w kwestiach bezpieczeństwa informacji. Przygotowywanie raportów i prezentacja rekomendacji dla Komitetu Bezpieczeństwa Informacji oraz Zarządu,

• Rozwój i wsparcie działań bezpieczeństwa: Prowadzenie lub udział w projektach związanych z bezpieczeństwem informacji. Współpraca w zakresie wszelkich spraw dotyczących bezpieczeństwa informacji i ochrony danych osobowych, zgodnie z bieżącymi potrzebami organizacji.

Nasze wymagania

• Doświadczenie: Minimum 2 lata na podobnym stanowisku w obszarze bezpieczeństwa IT lub informacji – najlepiej w sektorze finansowym.

• Umiejętności techniczne: Doświadczenie w rozwiązywaniu złożonych problemów z zakresu bezpieczeństwa teleinformatycznego. Umiejętność analizy ryzyka, zagrożeń i podatności w systemach oraz zabezpieczania procesów deweloperskich (DevSecOps) przed ryzykami związanymi z nowymi technologiami.

• Znajomość technologii: Rozumienie środowisk chmurowych i rozwiązań AI w stopniu umożliwiającym ocenę ich bezpieczeństwa. Dobra orientacja w nowoczesnych rozwiązaniach bezpieczeństwa IT dostępnych na rynku.

• Standardy i testy: Znajomość normy ISO 27001 oraz standardów bezpieczeństwa informacji (dodatkowym atutem będzie znajomość norm ISO 42001 i ISO 27017). Doświadczenie w testach penetracyjnych (pentesty) będzie mile widziane.

• Wiedza regulacyjna: Doświadczenie w roli doradczej w obszarze bezpieczeństwa na etapie projektów lub procesów; znajomość wymogów regulacyjnych (mile widziana praktyka z NIS2, DORA, wytycznymi KNF).

• Język angielski: B2 lub wyżej – niezbędny do swobodnej współpracy z międzynarodowymi zespołami i pracy z dokumentacją w języku angielskim.

To oferujemy

• Poczucie stabilności – zatrudnienie na umowę o pracę w firmie, która od lat konsekwentnie buduje swoją pozycję w branży finansowo – technologicznej,

• Realny wpływ na projekty i inicjatywy, które wspierają funkcjonowanie rynku finansowego w Polsce i za granicą – bezpośrednia współpraca z zarządem,

• Możliwość dalszego rozwoju zawodowego w firmie o ugruntowanej pozycji na rynku,

• Kulturę współpracy – w której cenimy inicjatywę, otwartość i dzielenie się wiedzą,

• Hybrydowy model pracy – oczekujemy, że raz w tygodniu spotkamy się stacjonarnie, w pozostałe dni można pracować zdalnie,

• Pakiet benefitów – opieka medyczna i stomatologiczna, karta sportowa, inicjatywy integracyjne, ubezpieczenie na życie, firmowe drużyny sportowe, karty przedpłacone i wiele więcej!